CSIRT Engineering Junior Security Engineer

A LAYER8 é uma empresa portuguesa constituída em novembro de 2011 totalmente focada no negócio de Segurança da Informação e Gestão de Conformidade.

Missão: Trazer valor às organizações em todo o mundo endereçando os problemas de Segurança da Informação e Gestão da Conformidade de forma inovadora e eficiente estabelecendo-nos como referência nesses temas.

Visão: Perseguir a excelência e o reconhecimento global por meio de investimento contínuo e crescimento sustentado permitindo-nos manter e elevar a inovação e o valor na temática da Segurança da Informação.

Oferta

A LAYER8 está a recrutar para uma posição de SOC Engineering (Júnior) inserida na unidade de negócio Computer Security Incident Response Team (CSIRT). Esta vaga foca-se no domínio de Security Operation Center (SOC) na equipa de Engenharia de SIEM. Será responsável pela manutenção e operação de uma arquitetura transversal de SIEM e Log Management suportar as equipas de Monitorização na integração de novas fontes de dados desenvolver casos de uso de deteção e implementar/manter scripts Python/Bash para responder às necessidades específicas do serviço.

• Integração numa empresa de referência e especializada em Segurança da Informação;
• Investimento em especialização através de plano de formações contínua e certificações reconhecidas no mercado;
• Possibilidade de progressão na carreira com base em mérito e resultados concretos;
• Plano de saúde e plano de comunicações; e
• Oportunidade de trabalho em regime de horário híbrido.

Responsabilidades

• Administração de servidores Linux garantindo a sua estabilidade e segurança;
• Setup e Utilização de SIEMs como Splunk e ELK (Filebeat Logstash Kibana Elasticsearch) Integração de dados de diversas soluções externas (Firewalls Equipamentos de Rede Tecnologias Cloud etc);
• Desenvolvimento de casos de uso de segurança para monitorização de ameaças e incidentes; e
• Implementação de scripts Python (e ocasionalmente Bash/Shell) para integrações personalizadas e para desenvolvimento de soluções internas da unidade CSIRT.

Requisitos

Educacionais

• Formação superior em Engenharia Informática ou Eletrotécnica Segurança da Informação Gestão de Informática ou Similares; e/ou
• Conhecimentos de Segurança da Informação análise de risco continuidade de negócio proteção de dados sistemas de informações e/ou redes de computadores.

Técnicos

• Conceitos sobre a área de cibersegurança;
• Conceitos de algum SIEM;
• Conceitos de Linux;
• Experiência prática de alguma linguagem de programação (preferencialmente Python); e
• Conceitos de análise de logs provenientes de diferentes fontes e da criação de casos de uso com base nos mesmos.

Comportamentais

• Forte capacidade analítica autonomia e organização;
• Espírito de equipa e entreajuda e empatia no ambiente de trabalho;
• Capacidade de comunicação eficaz tanto verbal como escrita;
• Motivação persistência e foco na entrega de resultados com qualidade e rigor; e
• Adaptabilidade a novos desafios e tecnologias mantendo a eficiência em cenários dinâmicos.

Certificações

(não eliminatório)

• CompTIA Security;
• Certificações Linux (Linux RHCSA GCUX etc.);
• Certificações Splunk (Splunk Core Certified User / Splunk Core Certified Power User / Splunk Enterprise Certified Admin / Splunk Enterprise Certified Architect)
• Certificações Elastic (Elastic Certified Engineer / Elastic Certified Analyst)